信息安全技术综合习题3

电子邮件的安全

一、问答题

1. 电子邮件存在哪些安全性问题？

1）垃圾邮件包括广告邮件、骚扰邮件、连锁邮件、反动邮件等。垃圾邮件会增加网络负荷，

影响网络传输速度，占用邮件服务器的空间。

2）诈骗邮件通常指那些带有恶意的欺诈性邮件。利用电子邮件的快速、便宜，发信人能迅

速让大量受害者上当。

3）邮件炸弹指在短时间内向同一信箱发送大量电子邮件的行为，信箱不能承受时就会崩溃。

4）通过电子邮件传播的病毒通常用VBScript编写，且大多数采用附件的形式夹带在电子邮

件中。当收信人打开附件后，病毒会查询他的通讯簿，给其上所有或部分人发信，并将自身

放入附件中，以此方式继续传播扩散。

端到端的安全电子邮件技术，能够保证邮件从发出到接收的整个过程中的哪三种安全性？

端到端的安全电子邮件技术，保证邮件从被发出到被接收的整个过程中，内容保密、无法修

改、并且不可否认。目前的Internet上，有两套成型的端到端安全电子邮件标准：PGP和

S/MIME。它一般只对信体进行加密和签名， 而信头则由于邮件传输中寻址和路由的需

要，必须保证原封不动。

为什么PGP在加密明文之前先压缩它？

PGP内核使用Pkzip算法来压缩加密前的明文。一方面对电子邮件而言，压缩后加密再经过

7位编码密文有可能比明文更短，这就节省了网络传输的时间。另一方面，经过压缩的明文，

实际上相当于多经过了一次变换，信息更加杂乱无章，能更强地抵御攻击。

在服务器端和用户端各有哪些方式防范垃圾邮件？

在服务器端，应该设置发信人身份认证，以防止自己的邮件服务器被选做垃圾邮件的传递者。

现在包括不少国内知名电子邮件提供者在内的诸多邮件服务器被国外的拒绝垃圾邮件组织

列为垃圾邮件来源。结果是：所有来自该服务器的邮件全部被拒收!

在用户端，防范垃圾邮件有如下方式：

1）不随便公开自己的电子邮件地址，防止其被收入垃圾邮件的发送地址列表。因为有很多

软件可以自动收集这些新闻组文章或者论坛中出现过的电子邮件地址。一旦被收入这些

垃圾邮件的地址列表中，一些不怀好意的收集者将出售这些电子邮件地址牟利，然后，很不

幸地，这个地址将可能源源不断地收到各种垃圾邮件。

2）尽量采用转发的方式收信，避免直接使用ISP提供的信箱。申请一个转发信箱地址，结

合垃圾邮件过滤，然后再转发到自己的真实信箱。实践证明，这的确是一个非常有效的方法。

只有结合使用地址过滤和字符串特征过滤才能取得最好的过滤效果。

不要回复垃圾邮件，这是一个诱人进一步上当的花招。

Web与电子商务的安全

一、选择题

1. SSL产生会话密钥的方式是（C）。

A. 从密钥管理数据库中请求获得

B. 每一台客户机分配一个密钥的方式

C. 随机由客户机产生并加密后通知服务器

D. 由服务器产生并分配给客户机

2. （C）属于Web中使用的安全协议。

A. PEM、SSL B. S-HTTP、S/MIME

C. SSL、S-HTTP D. S/MIME、SSL

3. 传输层保护的网络采用的主要技术是建立在（A）基础上的（A）。

A. 可靠的传输服务，安全套接字层SSL协议

B. 不可靠的传输服务，S-HTTP协议

C. 可靠的传输服务， S-HTTP协议

D. 不可靠的传输服务，安全套接字层SSL协议

二、问答题

9、什么是SET电子钱包？

SET交易发生的先决条件是，每个持卡人(客户)必须拥有一个惟一的电子(数字)证书，且由

客户确定口令，并用这个口令对数字证书、私钥、信用卡号码及其他信息进行加密存储，这

些与符合SET协议的软件一起组成了一个SET电子钱包。

10、简述一个成功的SET交易的标准流程。

(1) 客户在网上商店选中商品并决定使用电子钱包付款，商家服务器上的POS软件发报文给

客户的浏览器要求电子钱包付款。

(2) 电子钱包提示客户输入口令后与商家服务器交换“握手”消息，确认客户、商家均为合

法，初始化支付请求和支付响应。

(3) 客户的电子钱包形成一个包含购买订单、支付命令(内含加密了的客户信用卡号码)的报

文发送给商家。

(4) 商家POS软件生成授权请求报文(内含客户的支付命令)，发给收单银行的支付网关。

(5) 支付网关在确认客户信用卡没有超过透支额度的情况下，向商家发送一个授权响应报

文。

(6) 商家向客户的电子钱包发送一个购买响应报文，交易结束，客户等待商家送货上

防火墙技术

一、选择题

1. 一般而言，Internet防火墙建立在一个网络的（C）。

A. 内部子网之间传送信息的中枢

B. 每个子网的内部

C. 内部网络与外部网络的交叉点

D. 部分内部网络与外部网络的结合处

2. 包过滤型防火墙原理上是基于（C）进行分析的技术。

A. 物理层 B. 数据链路层

C. 网络层 D. 应用层

3. 为了降低风险，不建议使用的Internet服务是（D）。

A. Web服务 B. 外部访问内部系统

C. 内部访问Internet D. FTP服务

4. 对非军事DMZ而言，正确的解释是（D）。

A. DMZ是一个真正可信的网络部分

B. DMZ网络访问控制策略决定允许或禁止进入DMZ通信

C. 允许外部用户访问DMZ系统上合适的服务

D. 以上3项都是

5. 对动态网络地址交换（NAT），不正确的说法是（B）。

A. 将很多内部地址映射到单个真实地址

B. 外部网络地址和内部地址一对一的映射

C. 最多可有64000个同时的动态NAT连接

D. 每个连接使用一个端口

以下（D）不是包过滤防火墙主要过滤的信息？

A. 源IP地址 B. 目的IP地址 C. TCP源端口和目的端口 D. 时间

防火墙用于将Internet和内部网络隔离，（B）。

A. 是防止Internet火灾的硬件设施

B. 是网络安全和信息安全的软件和硬件设施

C. 是保护线路不受破坏的软件和硬件设施

D. 是起抗电磁干扰作用的硬件设施

二、填空题

防火墙是位于两个 网络之间 ，一端是 内部网络 ，另一端是 外部网络 。

防火墙系统的体系结构分为 双宿主机体系结构 、屏蔽主机体系结构 、屏蔽子网体系结构。

三、问答题

1. 什么是防火墙，为什么需要有防火墙？

防火墙是一种装置，它是由软件/硬件设备组合而成，通常处于企业的内部局域网与Internet

之间，限制Internet用户对内部网络的访问以及管理内部用户访问Internet的权限。换言之，

一个防火墙在一个被认为是安全和可信的内部网络和一个被认为是不那么安全和可信的外

部网络(通常是Internet)之间提供一个封锁工具。

如果没有防火墙，则整个内部网络的安全性完全依赖于每个主机，因此，所有的主机都必须

达到一致的高度安全水平，这在实际操作时非常困难。而防火墙被设计为只运行专用的访问

控制软件的设备，没有其他的服务，因此也就意味着相对少一些缺陷和安全漏洞，这就使得

安全管理变得更为方便，易于控制，也会使内部网络更加安全。

防火墙所遵循的原则是在保证网络畅通的情况下，尽可能保证内部网络的安全。它是一

种被动的技术，是一种静态安全部件。

2. 防火墙应满足的基本条件是什么？

作为网络间实施网间访问控制的一组组件的集合，防火墙应满足的基本条件如下：

(1) 内部网络和外部网络之间的所有数据流必须经过防火墙。

(2) 只有符合安全策略的数据流才能通过防火墙。

(3) 防火墙自身具有高可靠性，应对渗透(Penetration)免疫，即它本身是不可被侵入的。

3. 列举防火墙的几个基本功能？

(1) 隔离不同的网络，限制安全问题的扩散，对安全集中管理，简化了安全管理的复杂程度。

(2) 防火墙可以方便地记录网络上的各种非法活动，监视网络的安全性，遇到紧急情况报警。

(3) 防火墙可以作为部署NAT的地点，利用NAT技术，将有限的IP地址动态或静态地与内

部的IP地址对应起来，用来缓解地址空间短缺的问题或者隐藏内部网络的结构。

(4) 防火墙是审计和记录Internet使用费用的一个最佳地点。

(5) 防火墙也可以作为IPSec的平台。

(6) 内容控制功能。根据数据内容进行控制，比如防火墙可以从电子邮件中过滤掉垃圾邮件，

可以过滤掉内部用户访问外部服务的图片信息。只有代理服务器和先进的过滤才能实现。

防火墙有哪些局限性？

(1) 网络上有些攻击可以绕过防火墙（如拨号）。

(2) 防火墙不能防范来自内部网络的攻击。

(3) 防火墙不能对被病毒感染的程序和文件的传输提供保护。

(4) 防火墙不能防范全新的网络威胁。

(5) 当使用端到端的加密时，防火墙的作用会受到很大的限制。

(6) 防火墙对用户不完全透明，可能带来传输延迟、瓶颈以及单点失效等问题。

(7) 防火墙不能防止数据驱动式攻击。有些表面无害的数据通过电子邮件或其他方式发送到

主机上，一旦被执行就形成攻击（附件）。

包过滤防火墙的过滤原理是什么？

包过滤防火墙也称分组过滤路由器，又叫网络层防火墙，因为它是工作在网络层。路由器便

是一个网络层防火墙，因为包过滤是路由器的固有属性。它一般是通过检查单个包的地址、

协议、端口等信息来决定是否允许此数据包通过，有静态和动态两种过滤方式。

这种防火墙可以提供内部信息以说明所通过的连接状态和一些数据流的内容，把判断的

信息同规则表进行比较，在规则表中定义了各种规则来表明是否同意或拒绝包的通过。包过

滤防火墙检查每一条规则直至发现包中的信息与某规则相符。如果没有一条规则能符合，防

火墙就会使用默认规则（丢弃该包）。在制定数据包过滤规则时，一定要注意数据包是双向

的。

状态检测防火墙的原理是什么，相对包过滤防火墙有什么优点？

状态检测又称动态包过滤，所以状态检测防火墙又称动态防火墙，最早由CheckPoint提出。

状态检测是一种相当于4、5层的过滤技术，既提供了比包过滤防火墙更高的安全性和更灵

活的处理，也避免了应用层网关的速度降低问题。要实现状态检测防火墙，最重要的是实现

连接的跟踪功能，并且根据需要可动态地在过滤规则中增加或更新条目。防火墙应当包含关

于包最近已经通过它的“状态信息”，以决定是否让来自Internet的包通过或丢弃。

应用层网关的工作过程是什么？它有什么优缺点？

主要工作在应用层，又称为应用层防火墙。它检查进出的数据包，通过自身复制传递数据，

防止在受信主机与非受信主机间直接建立联系。应用层网关能够理解应用层上的协议，能够

做复杂的访问控制，并做精细的注册和审核。

基本工作过程是：当客户机需要使用服务器上的数据时，首先将数据请求发给代理服务

器，代理服务器再根据这一请求向服务器索取数据，然后再由代理服务器将数据传输给客户

机。

常用的应用层网关已有相应的代理服务软件，如HTTP、SMTP、FTP、Telnet等，但是

对于新开发的应用，尚没有相应的代理服务，它们将通过网络层防火墙和一般的代理服务。

应用层网关有较好的访问控制能力，是目前最安全的防火墙技术。能够提供内容过滤、

用户认证、页面缓存和NAT等功能。但实现麻烦，有的应用层网关缺乏“透明度”。应用层

网关每一种协议需要相应的代理软件，使用时工作量大，效率明显不如网络层防火墙。

代理服务器有什么优缺点？

代理服务技术的优点是：隐蔽内部网络拓扑信息；网关理解应用协议，可以实施更细粒度的

访问控制；较强的数据流监控和报告功能。（主机认证和用户认证）缺点是对每一类应用都

需要一个专门的代理，灵活性不够；每一种网络应用服务的安全问题各不相同，分析困难，

因此实现困难。速度慢。

静态包过滤和动态包过滤有什么不同？

静态包过滤在遇到利用动态端口的协议时会发生困难，如FTP，防火墙事先无法知道哪

些端口需要打开，就需要将所有可能用到的端口打开，会给安全带来不必要的隐患。

而状态检测通过检查应用程序信息(如FTP的PORT和PASV命令)，来判断此端口是否

需要临时打开，而当传输结束时，端口又马上恢复为关闭状态。

VPN技术

一、选择题

1. 通常所说的移动VPN是指（A）。

A. Access VPN B. Intranet VPN

C. Extranet VPN D. 以上皆不是

2. 属于第二层的VPN隧道协议有（B）。

A. IPSec B. PPTP D. 以上皆不是

3. GRE协议的乘客协议是（D）。

A. IP B. IPX C. AppleTalk D. 上述皆可

4. VPN的加密手段为（C）。

A. 具有加密功能的防火墙

B. 具有加密功能的路由器

C. VPN内的各台主机对各自的信息进行相应的加密

D. 单独的加密设备

6. 将公司与外部供应商、客户及其他利益相关群体相连接的是（B）。

A. 内联网VPN B. 外联网VPN C. 远程接入VPN D. 无线VPN

7. PPTP、L2TP和L2F隧道协议属于（B）协议。

A. 第一层隧道 B. 第二层隧道 C. 第三层隧道 D. 第四层隧道

8．不属于隧道协议的是（C）。

A. PPTP B. L2TP C. TCP/IP D. IPSec

不属于VPN的核心技术是（C）。

A. 隧道技术 B. 身份认证 C. 日志记录 D. 访问控制

10．目前，VPN使用了（A）技术保证了通信的安全性。

隧道协议、身份认证和数据加密

身份认证、数据加密

隧道协议、身份认证

隧道协议、数据加密

（A）通过一个拥有与专用网络相同策略的共享基础设施，提供对企业内部网或外部

网的远程访问。

A. Access VPN B. Intranet VPN C. Extranet VPN D. Internet VPN

13．L2TP隧道在两端的VPN服务器之间采用（A）来验证对方的身份。

A. 口令握手协议CHAP B. SSL

C. Kerberos D. 数字证书

二、问答题

1. 解释VPN的基本概念。

VPN是Virtual Private Network的缩写，是将物理分布在不同地点的网络通过公用骨干网，

尤其是Internet连接而成的逻辑上的虚拟子网。

Virtual是针对传统的企业“专用网络”而言的。VPN则是利用公共网络资源和设备建

立一个逻辑上的专用通道，尽管没有自己的专用线路，但它却可以提供和专用网络同样的功

能。

Private表示VPN是被特定企业或用户私有的，公共网络上只有经过授权的用户才可以

使用。在该通道内传输的数据经过了加密和认证，保证了传输内容的完整性和机密性。

2．简述VPN使用了哪些主要技术。

1）隧道（封装）技术是目前实现不同VPN用户业务区分的基本方式。一个VPN可抽象为

一个没有自环的连通图，每个顶点代表一个VPN端点（用户数据进入或离开VPN的设备端

口），相邻顶点之间的边表示连结这两对应端点的逻辑通道，即隧道。

隧道以叠加在IP主干网上的方式运行。需安全传输的数据分组经一定的封装处理，从

信源的一个VPN端点进入VPN，经相关隧道穿越VPN（物理上穿越不安全的互联网），到

达信宿的另一个VPN端点，再经过相应解封装处理，便得到原始数据。（不仅指定传送的路

径，在中转节点也不会解析原始数据）

2）当用户数据需要跨越多个运营商的网络时，在连接两个独立网络的节点该用户的数据分

组需要被解封装和再次封装，可能会造成数据泄露，这就需要用到加密技术和密钥管理技术。

目前主要的密钥交换和管理标准有SKIP和ISAKMP（安全联盟和密钥管理协议）。

3）对于支持远程接入或动态建立隧道的VPN，在隧道建立之前需要确认访问者身份，是否

可以建立要求的隧道，若可以，系统还需根据访问者身份实施资源访问控制。这需要访问者

与设备的身份认证技术和访问控制技术。

安全扫描技术

一、问答题

1. 简述常见的黑客攻击过程。

1 目标探测和信息攫取

先确定攻击日标并收集目标系统的相关信息。一般先大量收集网上主机的信息，然后根

据各系统的安全性强弱确定最后的目标。

1) 踩点（Footprinting）

黑客必须尽可能收集目标系统安全状况的各种信息。Whois数据库查询可以获得很多关

于目标系统的注册信息，DNS查询(用Windows/UNIX上提供的nslookup命令客户端)也可

令黑客获得关于目标系统域名、IP地址、DNS务器、邮件服务器等有用信息。此外还可以

用traceroute工具获得一些网络拓扑和路由信息。

2) 扫描（Scanning）

在扫描阶段，我们将使用各种工具和技巧(如Ping扫射、端口扫描以及操作系统检测等)确定

哪些系统存活着、它们在监听哪些端口(以此来判断它们在提供哪些服务)，甚至更进一步地

获知它们运行的是什么操作系统。

3) 查点（Enumeration）

从系统中抽取有效账号或导出资源名的过程称为查点，这些信息很可能成为目标系统的

祸根。比如说，一旦查点查出一个有效用户名或共享资源，攻击者猜出对应的密码或利用与

资源共享协议关联的某些脆弱点通常就只是一个时间问题了。查点技巧差不多都是特定于操

作系统的，因此要求使用前面步骤汇集的信息。

2 获得访问权（Gaining Access）

通过密码窃听、共享文件的野蛮攻击、攫取密码文件并破解或缓冲区溢出攻击等来获得

系统的访问权限。

3 特权提升（Escalating Privilege）

在获得一般账户后，黑客经常会试图获得更高的权限，比如获得系统管理员权限。通常

可以采用密码破解(如用L0phtcrack破解NT的SAM文件)、利用已知的漏洞或脆弱点等技

术。

4 窃取（Stealing）

对敏感数据进行篡改、添加、删除及复制（如Windows系统的注册表、UNIX的rhost

文件等）。

5 掩盖踪迹（Covering Tracks）

此时最重要就隐藏自己踪迹，以防被管理员发觉，比如清除日志记录、使用rootkits等

工具。

6 创建后门（Creating Bookdoor）

在系统的不同部分布置陷阱和后门，以便入侵者在以后仍能从容获得特权访问。

入侵检测与安全审计

一、填空题

1．IDS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于 主机的入侵检

测系统、基于 网络的入侵检测系统 和 分布式入侵检测系统。

二、问答题

1. 什么是IDS，它有哪些基本功能？

入侵检测系统IDS，它从计算机网络系统中的若干关键点收集信息，并分析这些信息，检查

网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的第二

道安全闸门。

1）监测并分析用户和系统的活动，查找非法用户和合法用户的越权操作；

2）核查系统配置和漏洞并提示管理员修补漏洞；

3）评估系统关键资源和数据文件的完整性；

4）识别已知的攻击行为，统计分析异常行为；

5）操作系统日志管理，并识别违反安全策略的用户活动等。

网络病毒防范

一、选择题

1. 计算机病毒是计算机系统中一类隐藏在（C）上蓄意破坏的捣乱程序。

A. 内存 B. 软盘 C. 存储介质 D. 网络

二、填空题

1．计算机病毒的5个特征是：主动传染性、破坏性、寄生性（隐蔽性）、潜伏性、多态性。

2．恶意代码的基本形式还有 后门、逻辑炸弹、特洛伊木马、蠕虫、细菌。

蠕虫是通过 网络 进行传播的。

4．计算机病毒的工作机制有潜伏机制、传染机制、表现机制。

三、问答题

了解基本的计算机病毒防范措施。

计算机病毒防范，是指通过建立合理的计算机病毒防范体系和制度，及时发现计算

真人轮盘

机病毒侵入，并采取有效的手段阻止计算机病毒的传播和破坏，恢复受影响的计算机系统和

数据。

计算机病毒利用读写文件能进行感染，利用驻留内存、截取中断向量等方式能进行传染

和破坏。预防计算机病毒就是要监视、跟踪系统内类似的操作，提供对系统的保护，最大限

度地避免各种计算机病毒的传染破坏。

9．什么是病毒的特征代码？它有什么作用？

病毒的特征代码是病毒程序编制者用来识别自己编写程序的唯一代码串。因此检测病毒程序

可利用病毒的特征代码来检测病毒，以防止病毒程序感染。

10．什么是网络蠕虫？它的传播途径是什么？

网络蠕虫是一种可以通过网络（永久连接网络或拨号网络）进行自身复制的病毒程序。

一旦在系统中激活，蠕虫可以表现得象计算机病毒或细菌。可以向系统注入特洛伊木马程序，

或者进行任何次数的破坏或毁灭行动。普通计算机病毒需要在计算机的硬件或文件系统中繁

殖，而典型的蠕虫程序会在内存中维持一个活动副本。蠕虫是一个独立运行的程序，自身不

改变其他的程序，但可以携带一个改变其他程序功能的病毒。